2023年3月27日
远程线程注入检测
摘要： 远程线程注入 远程线程注入是一种常见的注入手段，是一种跨进程创建线程的注入手法。 其实现思路是将待注入DLL的路径写入目标进程内存空间，并利用CreateRemoteThread和LoadLibrary函数使目标进程创建一个线程，将其入口地址设为LoadLibrary，进而加载待注入的DLL。 DL 阅读全文
posted @ 2023-03-27 16:17 Hanpto 阅读(570) 评论(0) 推荐(0)